← Документация WAF / managed-rules

Создание исключений

Создание исключения для пропуска выполнения управляемых наборов правил WAF или некоторых их правил. Конфигурация исключения включает выражение, которое определяет условия пропуска, а также правила или наборы правил, подлежащие пропуску при этих условиях.

Исключение может иметь одно из следующих поведений (в порядке убывания приоритета):

• Пропустить все оставшиеся правила (относящиеся к управляемым наборам правил WAF)
• Пропустить один или несколько управляемых наборов правил WAF
• Пропустить одно или несколько правил управляемых наборов правил WAF

Дополнительную информацию об исключениях см. в Создание исключения в документации по Ruleset Engine.

Исключения можно определять на уровне аккаунта и на уровне зоны. Область действия исключения определяет, на какие правила оно распространяется:

• Исключение на уровне аккаунта пропускает только правила, настроенные на уровне аккаунта. Оно не влияет на правила уровня зоны.
• Исключение на уровне зоны пропускает только правила, настроенные на уровне зоны. Оно не влияет на правила уровня аккаунта.

В рамках каждой фазы наборы правил на уровне аккаунта выполняются раньше наборов правил на уровне зоны. Это означает, что если вы развернули управляемые правила и на уровне аккаунта, и на уровне зоны, запрос сначала оценивается по правилам уровня аккаунта. Исключение, заданное на уровне зоны, не предотвратит совпадение на уровне аккаунта.

Дополнительную информацию о том, в какой последовательности выполняются функции WAF, см. в Совместимость функций безопасности.

Добавьте исключения в панели управления Cloudflare или через API.